Erro AADSTS50011 com autenticação SAML - A URL de resposta especificada na solicitação não corresponde
Este artigo fornece uma resolução para o erro de AADSTS50011 que ocorre durante a autenticação federada com a ID do Microsoft Entra.
Sintomas
Você recebe um erro AADSTS50011
ao tentar entrar em um aplicativo que foi configurado para usar a ID do Microsoft Entra para gerenciamento de identidades usando o SSO baseado em SAML.
Erro AADSTS50011 – a URL de resposta não corresponde às URLs de resposta configuradas para o GUID> do aplicativo<. Verifique se a URL de resposta enviada na solicitação corresponde a uma adicionada ao seu aplicativo no portal do Azure. Navegue até https://aka.ms/urlMismatchError para saber mais sobre como corrigir isso." ao tentar entrar em um aplicativo configurado de SSO (Logon Único) baseado em SAML que foi integrado à ID do Microsoft Entra.
Motivo
O AssertionConsumerServiceURL
valor na solicitação SAML não corresponde ao valor ou padrão da URL de Resposta configurado na ID do Microsoft Entra. O valor AssertionConsumerServiceURL
na solicitação SAML é a URL que você vê no erro.
Resolução
Para corrigir o problema, execute estas etapas:
- Verifique se o
AssertionConsumerServiceURL
valor na solicitação SAML corresponde ao valor da URL de resposta configurado na ID do Microsoft Entra. - Verifique ou atualize o valor na caixa de texto URL de Resposta para corresponder ao valor
AssertionConsumerServiceURL
na solicitação SAML.
Como exemplo, consulte o artigo a seguir para obter etapas detalhadas sobre como configurar os valores na ID do Microsoft Entra:
Observação
A URL de resposta também é conhecida como URI de redirecionamento. Esses valores dependem de qual aplicativo está sendo usado. É possível obter esses valores do fornecedor do aplicativo.
Depois de atualizar o valor da URL de resposta na ID do Microsoft Entra e ele corresponder ao valor enviado pelo aplicativo na solicitação SAML, você poderá entrar no aplicativo.
Mais informações
Para obter uma lista completa de códigos de erro de autenticação e autorização do Active Directory, consulte Códigos de erro de autenticação e autorização do Microsoft Entra.
Entre em contato conosco para obter ajuda
Se você tiver dúvidas ou precisar de ajuda, crie uma solicitação de suporte ou peça ajuda à comunidade de suporte do Azure. Você também pode enviar comentários sobre o produto para a comunidade de comentários do Azure.